Message suspect Avast!
Résolu/Fermé
Utilisateur anonyme
-
9 nov. 2007 à 22:56
lanouche Messages postés 110 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 7 décembre 2016 - 22 févr. 2008 à 17:05
lanouche Messages postés 110 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 7 décembre 2016 - 22 févr. 2008 à 17:05
A voir également:
- Message suspect Avast!
- Recuperer message whatsapp - Guide
- Message d'absence thunderbird - Guide
- Avast message intempestif ✓ - Forum Antivirus
- Dri avast software - Forum Consommation & Internet
- Avast antivirus gratuit - Télécharger - Antivirus & Antimalwares
17 réponses
Alcybyade KABOOM
Messages postés
35
Date d'inscription
dimanche 28 octobre 2007
Statut
Membre
Dernière intervention
11 novembre 2007
4
10 nov. 2007 à 00:37
10 nov. 2007 à 00:37
Re !
Bon à part deux ou trois "oublis", ton systèmé n'a pas l'air super endommagé !
Par contre, ton ancien "norton" est mal désinstallé, mais ce n'est pas le problème.
Quelle messagerie utilises tu ?
Et puis ... bonne chance !
Bon à part deux ou trois "oublis", ton systèmé n'a pas l'air super endommagé !
Par contre, ton ancien "norton" est mal désinstallé, mais ce n'est pas le problème.
Quelle messagerie utilises tu ?
Et puis ... bonne chance !
Alcybyade KABOOM
Messages postés
35
Date d'inscription
dimanche 28 octobre 2007
Statut
Membre
Dernière intervention
11 novembre 2007
4
10 nov. 2007 à 00:31
10 nov. 2007 à 00:31
Salut !
Déjà, tu as deux lignes suspectes :
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
Ce qui signifie que ton avast est incomplet.
Je regarde le reste et je reviens ( si quelqu'un ne t'a pas répondu entre temps, je suis pas super vif !
Bonne chance
Déjà, tu as deux lignes suspectes :
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
Ce qui signifie que ton avast est incomplet.
Je regarde le reste et je reviens ( si quelqu'un ne t'a pas répondu entre temps, je suis pas super vif !
Bonne chance
Alcybyade KABOOM
Messages postés
35
Date d'inscription
dimanche 28 octobre 2007
Statut
Membre
Dernière intervention
11 novembre 2007
4
10 nov. 2007 à 00:45
10 nov. 2007 à 00:45
Re.re !
Tu utilises une cochonnerie style Messenger plus ?
Si oui, commence par le désinstaller, et, si tu en as vraiment l'utilité, réinstalle le après reboot et vidage manuel des dossiers temporary
Mais à la réinstallation, fais attention aux options : ne pas installer la barre yahoo, ou machin ou truc, : si tu la veux, tu vas la chercher séparément sur un site sûr !
Lorsque messenger te demande de participer à leur programme d'élaboration ou d'envoi d'erreurs, décoché la case, ou coche là : en tous cas, refuse !
A + ... et bonne chance
Tu utilises une cochonnerie style Messenger plus ?
Si oui, commence par le désinstaller, et, si tu en as vraiment l'utilité, réinstalle le après reboot et vidage manuel des dossiers temporary
Mais à la réinstallation, fais attention aux options : ne pas installer la barre yahoo, ou machin ou truc, : si tu la veux, tu vas la chercher séparément sur un site sûr !
Lorsque messenger te demande de participer à leur programme d'élaboration ou d'envoi d'erreurs, décoché la case, ou coche là : en tous cas, refuse !
A + ... et bonne chance
Alcybyade KABOOM
Messages postés
35
Date d'inscription
dimanche 28 octobre 2007
Statut
Membre
Dernière intervention
11 novembre 2007
4
10 nov. 2007 à 01:09
10 nov. 2007 à 01:09
RE re re
et puis, dans le doute, reboote en mode sans échec, tu vire complètement avast et tu le réinstalle ( télécharge le à nouveau avant de rebooter bien sûr ! )
Une fois en mode sans échec, lance un hijack, et enregistre le pourpouvoir comparer.
a+ et BC
et puis, dans le doute, reboote en mode sans échec, tu vire complètement avast et tu le réinstalle ( télécharge le à nouveau avant de rebooter bien sûr ! )
Une fois en mode sans échec, lance un hijack, et enregistre le pourpouvoir comparer.
a+ et BC
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
10 nov. 2007 à 12:31
10 nov. 2007 à 12:31
Bonjour, et merci pour tes réponses.
Je vais m'occuper de ca dans un laps de temps. En ce qui concerne Norton, comment le désinstaller entièrement?
Pour le log HijackThis, je dois le faire en mode ss échec aussi donc?
Merci de ton aide.
benji75002
Je vais m'occuper de ca dans un laps de temps. En ce qui concerne Norton, comment le désinstaller entièrement?
Pour le log HijackThis, je dois le faire en mode ss échec aussi donc?
Merci de ton aide.
benji75002
Utilisateur anonyme
10 nov. 2007 à 12:34
10 nov. 2007 à 12:34
Ah j'oubliais, pour ma messagerie, j'utilise Windows Mail (pour mon compte Hotmail (PS: Windows Mail installé, pas sur le net)) et Mozilla Thunderbird pour mon compte Neuf.
Merci de ton aide encore.
benji75002
Merci de ton aide encore.
benji75002
Alcybyade KABOOM
Messages postés
35
Date d'inscription
dimanche 28 octobre 2007
Statut
Membre
Dernière intervention
11 novembre 2007
4
11 nov. 2007 à 00:18
11 nov. 2007 à 00:18
Salut !
désolé pour la réponse tardive.
Pour virer complètement norton, le plus simple c'est de suivre ce tutorial, qui est trèscomplet : https://forum.zebulon.fr/index.php?act=ST&f=38&t=57795
Mais comme toi il est presque entièrement désinstallé, il suffit de virer ça :
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
tu vas dans "outils d'administration" puis "services" et tu cherches ces deux clefs, tu les arrète s'ils sont actifs, puis tu les désactives.
ensuite, tu peux désinstalle par le panneau de config le "live update"
A part ça, pour ton problème de messages, si vraiment tu ne trouves rien, c'est peutêtre qu'il n'y a rien : certains logiciels permettent d'envoyer des mails sans adresse réelle, ou en utilisant des adresses qui ne sont pas celles de l'expéditeur.
Je vais farfouiller et je reviens !
a+ et bc
désolé pour la réponse tardive.
Pour virer complètement norton, le plus simple c'est de suivre ce tutorial, qui est trèscomplet : https://forum.zebulon.fr/index.php?act=ST&f=38&t=57795
Mais comme toi il est presque entièrement désinstallé, il suffit de virer ça :
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
tu vas dans "outils d'administration" puis "services" et tu cherches ces deux clefs, tu les arrète s'ils sont actifs, puis tu les désactives.
ensuite, tu peux désinstalle par le panneau de config le "live update"
A part ça, pour ton problème de messages, si vraiment tu ne trouves rien, c'est peutêtre qu'il n'y a rien : certains logiciels permettent d'envoyer des mails sans adresse réelle, ou en utilisant des adresses qui ne sont pas celles de l'expéditeur.
Je vais farfouiller et je reviens !
a+ et bc
Alcybyade KABOOM
Messages postés
35
Date d'inscription
dimanche 28 octobre 2007
Statut
Membre
Dernière intervention
11 novembre 2007
4
11 nov. 2007 à 00:31
11 nov. 2007 à 00:31
Re !
j'avais pas vu, ton hijack indique :
O20 - Winlogon Notify: ftlx041e32 - C:\WINDOWS\SYSTEM32\ftlx041e32.dll
Ca n'a pas l'air terrible, alors juste pour vérifier il faudrait que tu lances un bitdefender ( gratuit ) et un windows defender ( j'ai vu que tu as deja spybot donc pas la peine )
Est ce que tu as ça dans ta base de registre ? :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft auto update = WUAUCLT.EXE
Si oui, tu es infecté par un troyen ( wuauclt.exe )
Alors :
désactive la restauration automatique, ensuite débranche le réseau, ou reboote en mode sans échec, puis tu scannes avec tout ce que tu as sous la main, et tu recopies les références : nom, localisation
Et puis en mode sans échec, tu vas supprimer à la main et ensuite tu vides la corbeille, les dossiers temporaires .....
Ca devrait suffire.
Ah oui, j'oubliais, tes alerte message suspect, ça concerne des messages entrants ou sortants ?
a+ et bc
j'avais pas vu, ton hijack indique :
O20 - Winlogon Notify: ftlx041e32 - C:\WINDOWS\SYSTEM32\ftlx041e32.dll
Ca n'a pas l'air terrible, alors juste pour vérifier il faudrait que tu lances un bitdefender ( gratuit ) et un windows defender ( j'ai vu que tu as deja spybot donc pas la peine )
Est ce que tu as ça dans ta base de registre ? :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft auto update = WUAUCLT.EXE
Si oui, tu es infecté par un troyen ( wuauclt.exe )
Alors :
désactive la restauration automatique, ensuite débranche le réseau, ou reboote en mode sans échec, puis tu scannes avec tout ce que tu as sous la main, et tu recopies les références : nom, localisation
Et puis en mode sans échec, tu vas supprimer à la main et ensuite tu vides la corbeille, les dossiers temporaires .....
Ca devrait suffire.
Ah oui, j'oubliais, tes alerte message suspect, ça concerne des messages entrants ou sortants ?
a+ et bc
Utilisateur anonyme
11 nov. 2007 à 12:22
11 nov. 2007 à 12:22
Salut, merci pour tes réponses.
Pour wuauclt, non il n'est pas ds mon regedit. Pour les messages, ils sont sortant. Les scans ne donne rien (BitDef & Spybot)...
Donc que faire?
benji75002
Pour wuauclt, non il n'est pas ds mon regedit. Pour les messages, ils sont sortant. Les scans ne donne rien (BitDef & Spybot)...
Donc que faire?
benji75002
Bonjour,
Juste en passant
On ne fait pas fixer les lignes quand le log est mal placé
C:\DOCUME~1\Benji\LOCALS~1\Temp\Rar$EX00.047\HijackThis.exe
En cas d'erreur, vous ne pouvez revenir en arrière
A++
Juste en passant
On ne fait pas fixer les lignes quand le log est mal placé
C:\DOCUME~1\Benji\LOCALS~1\Temp\Rar$EX00.047\HijackThis.exe
En cas d'erreur, vous ne pouvez revenir en arrière
A++
Utilisateur anonyme
11 nov. 2007 à 14:15
11 nov. 2007 à 14:15
Re-bonjour, je viens de remettre mon ordinateur en marche, et quand il est sorti de veille, une icône de mon bureau a disparue et une autre a changée de place tout seul...je refais un log HijackThis pour vérifier quand même:
Logfile of HijackThis v1.99.1
Scan saved at 14:14:46, on 11/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: ftlx041e32 - C:\WINDOWS\SYSTEM32\ftlx041e32.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Merci de vos réponses.
benji75002.
PS: lors des scans Avast!, des fichiers sont impossibles à scanner, est-ce dangereux?
Logfile of HijackThis v1.99.1
Scan saved at 14:14:46, on 11/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: ftlx041e32 - C:\WINDOWS\SYSTEM32\ftlx041e32.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Merci de vos réponses.
benji75002.
PS: lors des scans Avast!, des fichiers sont impossibles à scanner, est-ce dangereux?
Alcybyade KABOOM
Messages postés
35
Date d'inscription
dimanche 28 octobre 2007
Statut
Membre
Dernière intervention
11 novembre 2007
4
11 nov. 2007 à 17:40
11 nov. 2007 à 17:40
Salut !
ta ligne :
O20 - Winlogon Notify: ftlx041e32 - C:\WINDOWS\SYSTEM32\ftlx041e32.dll
est toujours là, mais si tu ne trouves toujours rien, difficile d'identifier le problème.
Pour les scans d'avast qui bloquent ( impossible à scanner ) ça peut être des archives protégées parmot de passe.
Il faudrait voir la liste de ces fichiers.
Désolé mais à part ça, je vois pas.
^^Marie aurait peut être une idée ? ( par contre, je ne me rappelle pas avoir dit de fixer quoi que ce soit avec hijack !? )
a+
ta ligne :
O20 - Winlogon Notify: ftlx041e32 - C:\WINDOWS\SYSTEM32\ftlx041e32.dll
est toujours là, mais si tu ne trouves toujours rien, difficile d'identifier le problème.
Pour les scans d'avast qui bloquent ( impossible à scanner ) ça peut être des archives protégées parmot de passe.
Il faudrait voir la liste de ces fichiers.
Désolé mais à part ça, je vois pas.
^^Marie aurait peut être une idée ? ( par contre, je ne me rappelle pas avoir dit de fixer quoi que ce soit avec hijack !? )
a+
Utilisateur anonyme
11 nov. 2007 à 19:05
11 nov. 2007 à 19:05
Bonjour à vous deux, merci pour vos réponses. Le problème a (enfin) été résolu : un virus (dont je ne me rappelle plus du nom). Merci de m'avoir aidé.
benji75002
benji75002
lanouche
Messages postés
110
Date d'inscription
mardi 15 janvier 2008
Statut
Membre
Dernière intervention
7 décembre 2016
3
7 févr. 2008 à 01:02
7 févr. 2008 à 01:02
Bonjour
J'ai eu des alertes de fichiers infectés à la suite d'un scan d'avast. Comme recommandé, je les ai tous mis dans la zone quarantaine: il y avait: winsock.dll de C: Windows system 32, winsock32.dll de C: Windows system32 et kernel32dll de C: Windows system 32. Ils étaient dans la zone fichiers importants sauvegardés. Comme recommandé, je les ai restaurés. Cette opération s'est effectuée correctement pour le 2e, mais pour le 1er et le 3e, il y a eu la mention: restauré, mais avec des erreurs.......Pourquoi?
Par contre, pour le cheval de troie win32inject-EV vdsaqddp.dll, les deux fichiers étaient dans l'icône fichiers infectés seulement et je les ai simplement supprimés.Merci d'avance des réponses. @+
J'ai eu des alertes de fichiers infectés à la suite d'un scan d'avast. Comme recommandé, je les ai tous mis dans la zone quarantaine: il y avait: winsock.dll de C: Windows system 32, winsock32.dll de C: Windows system32 et kernel32dll de C: Windows system 32. Ils étaient dans la zone fichiers importants sauvegardés. Comme recommandé, je les ai restaurés. Cette opération s'est effectuée correctement pour le 2e, mais pour le 1er et le 3e, il y a eu la mention: restauré, mais avec des erreurs.......Pourquoi?
Par contre, pour le cheval de troie win32inject-EV vdsaqddp.dll, les deux fichiers étaient dans l'icône fichiers infectés seulement et je les ai simplement supprimés.Merci d'avance des réponses. @+
lanouche
Messages postés
110
Date d'inscription
mardi 15 janvier 2008
Statut
Membre
Dernière intervention
7 décembre 2016
3
7 févr. 2008 à 01:06
7 févr. 2008 à 01:06
J'ai vu que la coche était verte, mais elle ne l'est pas pour moi. Alors je vais poster le même message autrement. A propos d'utilisation de ce site, je me souviens d'un espion qui, je sais, ne doit pas être mon favori. Alors je lui laisse le soin de me répondre éventuellement. Autrement, si d'autres peuvent m'aider, merci.
lanouche
Messages postés
110
Date d'inscription
mardi 15 janvier 2008
Statut
Membre
Dernière intervention
7 décembre 2016
3
11 févr. 2008 à 02:02
11 févr. 2008 à 02:02
A la suite du message: votre nom de domaine a changé, contacté votre fournisseur, j'ai tout reformaté l'ordi avec les cds et "réinstallé" tous les logiciels utiles (anti-virus, spywares, spmas, etc., etc.).
lanouche
Messages postés
110
Date d'inscription
mardi 15 janvier 2008
Statut
Membre
Dernière intervention
7 décembre 2016
3
22 févr. 2008 à 17:05
22 févr. 2008 à 17:05
mon problème est résolu à la suite du reformatage.
